Эксперт по ИТ и Телеком рискам

Обязанности:

• Цель: Обеспечение выявления, оценки, мониторинга и минимизации рисков, связанных с функционированием телекоммуникационной инфраструктуры, сервисов и бизнес-процессов компании

• Осуществляет и координирует деятельность корпоративной системы управления рисками в Телеком сфере (далее – КСУР).
• Проводит идентификацию и оценку рисков, связанных с телеком и ИТ инфраструктурой компании (работа базовых станций, сетевого оборудования, каналов связи, трансмииссии, ИТ систем и прочее).
• Проводит идентификацию и оценку рисков, связанных с нарушением ИТ безопасности и киберинциндентами.
• Проводит идентификацию и оценку рисков, связанных с энергоснабжением Телекоммуникационного оборудования.
• Осуществляет тестирование контролей областей, связанных с работой ИТ/телеком/энерго инфраструктуры. Разрабатывает планы мероприятий по ним.
• Готовит матрицы контролей и рисков. Разрабатывает дизайн контролей. Актуализирует контрольные матрицы компании по рискам, связанным с ИТ/телеком инфраструктурой..
• Создает методологическую базу и вносит изменения в процессы / системы: для обеспечения эффективности бизнес процессов КСУР и ВК. Разрабатывает и согласовывает политики и инструкции по КУСР и ВК компании.
• Составляет и регулярно актуализирует регистр рисков и карту рисков компании с интервьюированием владельцев процессов. Ведет базу реализованных рисков компании.
• Подготавливает регулярные отчеты по рискам для Правления/СД/по запросам.
• Консультирует подразделения по вопросам оценки и минимизации по рискам, связанным с ИТ/телеком инфраструктурой.
• Участвует в проведении Комитетов по управлению рисками и непрерывностью деятельности. Подготавливает отчеты/вопросы по рискам и ВК на рассмотрение Комитета/Правлеия/СД.
• Разрабатывает планы мероприятий по снижению и минимизации рисков и негативного влияния рисков на бизнес совместно с владельцами рисков и контролей.
• Инициирует автоматизацию операционных процессов КСУР и ВК по сбору отчетности, планов мероприятий и контролей бизнес процессов.
• Проводит экспертизу и оценку ИТ/телеком рисков по инвестиционным, стратегическим проектам компаний по запросу.
• Совместно с владельцами процессов разрабатывает новые контроли. Осуществляет мониторинг над внедрением контролей.
• Взаимодействует с внешними регуляторами, представителями головной компании по вопросам КСУР и ВК.
• Проводит работу по внедрению культуры риск менеджмента в компании (обучение, семинары, тренинги по КСУР и ВК для работников компании).

• Образование: Высшее; Специализация: Цифровизация, ИТ, Телекоммуникации, Техническое, Инженерное в области информационных технологий, кибербезопасности или смежных дисциплин.
• Знание архитектуры корпоративных ИТ-систем и телекоммуникационных решений.
• Понимание принципов управления ИТ-рисками и информационной безопасности.
• Навыки работы с системами мониторинга, анализа и отчетности.
• Знание нормативных требований в области ИТ и телекоммуникаций.
• Владение инструментами анализа и визуализации данных (Excel, Power BI, и др.).
• Дополнительно: опыт работы не менее 5 лет в сфере ИТ/Цифровых технологий/Телекоммуникаций
• Опыт работы в области управления ИТ-рисками, аудита или информационной безопасности является преимуществом.

• Бесплатная сотовая связь;
• Достойная заработная плата и годовой бонус;
• 28 календарных дней отпуска;
• Команду профессионалов, которые заточены на результат;
• Обучение и внешние конференции за счет Компании;
• Возможность как вертикального, так и горизонтального карьерного роста.
• После испытательного срока льготы от Компании по категориям:

1. Медицина (приёмы врачей, анализы, медикаменты, УЗИ, МРТ и т. п.)
2. Образование (курсы, книги, обучение в школах и дет сады для детей)
3. Фитнес (тренажерные залы, спортивные секции, танцы, бассейн, йога и т. п.)
4. Путешествия (путевки за пределы и внутри РК, авиа и Ж/Д билеты, гостиницы и т. п.)